L'abuso di proxy è l'uso di dispositivi compromessi come relay di traffico. Invece di connettersi direttamente a un servizio bersaglio, un attaccante invia richieste attraverso telefoni infetti, router, TV o sistemi embedded, così che la fonte apparente sia il dispositivo della vittima e non l'operatore. Questo nasconde la vera origine dell'attività e può rendere molto più difficile il blocco, l'attribuzione e la tracciabilità legale.
Nella sicurezza informatica, l'abuso di proxy è importante perché trasforma endpoint ordinari in infrastrutture criminali. I botnet usano questi proxy per frodi pubblicitarie, attacchi alle credenziali, scraping, spam e mascheramento della posizione. I difensori possono notare connessioni in uscita insolite, elevato uso di banda o dispositivi che generano traffico verso molte destinazioni non correlate. Le misure di mitigazione includono il blocco del firmware e delle installazioni di app, il monitoraggio dell'egress, l'isolamento degli host sospetti e la ricostruzione dei dispositivi compromessi da immagini attendibili.